PT-2026-114070 · Git+1 · Kan
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Kan الإصدارات 0.5.5 through 0.6.0
Description
يوجد ثغرة تزوير طلبات من جانب الخادم (SSRF) غير مصادق عليها في نقطة النهاية '/api/download/attatchment'. عندما يكون المتغير
S3 ENDPOINT غير محدد، يمكن للمهاجمين تمرير معاملات استعلام URL تعسفية إلى دالة fetch() لقراءة الخدمات الداخلية، ومنافذ localhost، وبيانات وصف مثيلات السحابة. SSRF هي ثغرة تسمح للمهاجم بدفع التطبيق من جانب الخادم لإرسال طلبات إلى موقع غير مقصود.Recommendations
تحديث Kan إلى إصدار أحدث من 0.6.0.
كإجراء تخفيف مؤقت، تأكد من تكوين المتغير
S3 ENDPOINT بشكل صحيح.استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kan